CVE-2026-101357
ŚrednieCVSS 4.9Streszczenie
Wtyczka SEOPress dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 10.2 włącznie, poprzez parametr 'seopress_google_analytics_matomo_id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykonać dowolny kod JavaScript w przeglądarkach odwiedzających, co może prowadzić do kradzieży sesji lub danych. Wymaga delegowania uprawnień do zarządzania analityką dla roli subskrybenta.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 10.2, gdy będzie dostępna, oraz cofnij delegowanie uprawnień do zarządzania analityką dla roli subskrybenta, jeśli nie jest konieczne.
Inne podatności w SEOPress
Zobacz wszystkie- CVE-2026-96564Wysokie
Wtyczka SEOPress dla WordPressa jest podatna na przechowywane ataki XSS przez wyświetlaną nazwę autora w wersjach do 10.2 włącznie. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Atak wymaga skonfigurowania wymiaru niestandardowego 'Track Authors' w ustawieniach Google Analytics 4 lub Matomo oraz możliwości publikowania treści przez atakującego.
- CVE-2026-85305Średnie
Wtyczka SEOPress do wersji 10.1 ma podatność Server-Side Request Forgery (SSRF), która umożliwia atakującemu wysyłanie żądań z serwera.
Oryginalny opis (angielski, źródło NVD)
The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'seopress_google_analytics_matomo_id' parameter in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires an administrator to have delegated the Analytics management capability to the Subscriber role via the plugin's Advanced > Security settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS